自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Jenkins のバージョンは、2.541.2より前の Jenkins LTS または 2.551より前の Jenkins weekly です。そのため、以下の複数の脆弱性の影響を受けます。

  - Jenkins 2.483 から 2.550 (両方を含む)、LTS 2.492.1 から 2.541.1 (両方を含む) は、一時的にオフラインオフラインにする原因となるユーザー提供の説明をエスケープしません。このため、蓄積型クロスサイトスクリプティング (XSS) の脆弱性が発生します。これは、Agent/Configure または Agent/Disconnect のアクセス許可を持つ攻撃者により悪用される可能性があります。(CVE-2026-27099)

  - Jenkins 2.550 以前、LTS 2.541.1 以前は、ビルドを実行するユーザーがアクセス許可を持たないビルドを参照する実行パラメータ値が受け入れられます。その結果、Item/Build および Item/Configure のアクセス許可を持つ攻撃者がジョブの存在、ビルドの存在、指定されたビルドが存在する場合にはその表示名に関する情報を取得できる可能性があります。(CVE-2026-27100)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Jenkins LTS < 2.541.2/ Jenkins weekly < 2.551の複数の脆弱性

high Nessus プラグイン ID 299406

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Feb 25, 2026, 5:11 PM IAVM reference Plugin Feed: 202602251711
バージョン 1.2 Feb 23, 2026, 1:38 PM New Plugin Feed: 202602231338
バージョン 1.1 Feb 19, 2026, 5:16 AM New Plugin Feed: 202602190516